BDU:2025-01376

Опубликовано: 27 янв. 2025

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость компонента Contact Information Handler операционных систем iOS, iPadOS и MacOS связана с некорректной авторизацией. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Apple Inc.

Наименование ПО

iPadOS

iOS

MacOS

Версия ПО

до 18.2 (iPadOS)

до 18.2 (iOS)

до Sequoia 15.2 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. iPadOS до 18.2

Apple Inc. iOS до 18.2

Apple Inc. MacOS до Sequoia 15.2

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.apple.com/en-us/121837

https://support.apple.com/en-us/121839

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-54550
CVE

EPSS

Процентиль: 19%

0.00061

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2024-54550

CVSS3: 4

nvd

около 1 года назад

This issue was addressed with improved redaction of sensitive information. This issue is fixed in macOS Sequoia 15.2, iOS 18.2 and iPadOS 18.2. An app may be able to view autocompleted contact information from Messages and Mail in system logs.

GHSA-5g74-fw23-w3jp